必看干货 | 防范勒索病毒，全方位安全措施指南

必看干货 | 勒索病毒防范措施
勒索病毒是一种恶意软件，它会加密用户的文件，然后要求支付赎金以恢复文件。以下是一些关键的防范措施，帮助您保护自己免受勒索病毒的侵害：
1. "保持操作系统和软件更新"： - 定期更新操作系统和所有软件，包括防病毒软件，以确保所有安全漏洞得到修补。
2. "使用强密码"： - 为所有账户设置强密码，并定期更换。 - 使用两步验证（2FA）来增加账户的安全性。
3. "安装可靠的防病毒软件"： - 选择信誉良好的防病毒软件，并确保它总是最新的。 - 定期进行全盘扫描，及时发现并清除潜在威胁。
4. "备份重要数据"： - 定期备份所有重要文件和数据。 - 使用外部硬盘、云存储服务或网络附加存储（NAS）进行备份。 - 确保备份存储在安全的地方，不受网络攻击的威胁。
5. "谨慎打开电子邮件附件和链接"： - 不要打开来历不明的电子邮件附件或点击不明链接。 - 对邮件发送者进行验证，确保邮件来源可靠。
6. "避免使用公共Wi-Fi"： - 在公共Wi-Fi网络上工作时，使用虚拟私人网络（VPN）来加密数据传输。
7. "限制用户权限"： - 为用户分配最小权限

相关内容：

lass="xiangguan" id="content">

“勒索病毒风靡全球，病毒肆虐，让企业和单位，包括个人蒙受损失，让大家闻风色变。俗话说：“兵来将挡水来土掩”，病毒虽然猖獗，但是大家平时做好安全防护措施，感染勒索病毒或者其他变异病毒的概率会大大降低。

病毒定义

勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

• 2017年12月13日，“勒索病毒”入选国家语言资源监测与研究中心发布的“2017年度中国媒体十大新词语”。
• 从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，且整体呈上升趋势。

传播途径

勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。

通过漏洞发起的攻击占攻击总数的87.7%。由于win7、xp等老旧系统存在大量无法及时修复的漏洞，而政府、企业、学校、医院等局域网机构用户使用较多的恰恰是win7、xp等老旧系统，因此也成为病毒攻击的重灾区，病毒可以通过漏洞在局域网中无限传播。相反，win10系统因为强制更新，几乎不受漏洞攻击的影响。

通过邮件与广告推广的攻击分别为7.4%、3.9%。虽然这两类传播方式占比较少，但对于有收发邮件、网页浏览需求的企业而言，依旧会受到威胁。

此外，对于某些特别依赖U盘、记录仪办公的局域网机构用户来说，外设则成为勒索病毒攻击的特殊途径。

攻击对象

勒索病毒一般分两种攻击对象，一部分针对企业用户(如xtbl，wallet)，一部分针对所有用户。

病毒规律

该类型病毒的目标性强，主要以邮件为传播方式。

勒索病毒文件一旦被用户点击打开，会利用连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥和私钥。然后，将加密公钥私钥写入到注册表中，遍历本地所有磁盘中的Office 文档、图片等文件，对这些文件进行格式篡改和加密;加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。

该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用户的正常工作带来了极为严重的影响。

病毒分析

一般勒索病毒，运行流程复杂，且针对关键数据以加密函数的方式进行隐藏。以下为APT沙箱分析到样本载体的关键行为。

1、调用加密算法库。

2、通过脚本文件进行Http请求。

3、通过脚本文件下载文件。

4、读取远程服务器文件。

5、通过wscript执行文件。

6、收集计算机信息。

7、遍历文件。

病毒防御

对于企业：

在技术层面，网络安全的前沿技术，如云原生安全、零信任等，可以及时检测到风险、更早识别勒索攻击，同时，帮助企业在受到攻击后通过数据备份减少损失。但安全问题是动态演进的过程，不存在一劳永逸的手段，需要持续投入、运营、升级和关注。

对于个人：

增加安全意识，养成良好的上网习惯和日常操作习惯，不要轻易打开陌生的邮件，包括广告内容；不要点击陌生人给你发送的链接地址；及时更新系统和打系统漏洞补丁；还有使用移动存储设备的时候，要升级病毒库，查杀U盘。在使用移动存储设备，先查杀，后使用原则。